Este Trojan chega em um sistema como um arquivo caiu outro malware ou como um ficheiro descarregado a partir de http:// () v.ru IMPEDIDO / ensaio / ldr.exe.

Que carrega um arquivo de configuração criptografado http:// () v.ru IMPEDIDO / ensaio / cfg.bin. Depois descriptografado, o arquivo baixado configuração contém uma lista de sites financeiros relacionados com a qual este Trojan monitores. Note que o conteúdo do arquivo, daí a lista de sites para acompanhar, pode mudar a qualquer momento.

Esta Tróia tenta roubar informações bancárias on-line sensível. Quando um usuário tenta acessar qualquer um dos sítios monitorizados no arquivo de configuração, ele capta utilizador, especificamente as inscritas na entrada caixas concebidas para nomes de usuário e senhas. Esta rotina riscos de exposição do usuário da conta da informação, que podem levar ao uso não autorizado dos dados roubados.

A informação recolhida é depois enviado para http:// () v.ru IMPEDIDO / ensaio / s.php via HTTP POST.

Este Trojan termina em si, uma vez firewall relacionadas com processos estão sendo executados no sistema.



Leia mais ...